イワシイラ

CTFer pwn/(rev)/forensics/(web) seccamp2021 C seccamp2022 2023 Cチューター seccamp 2026 C講師 TSG/BunkyoWesterns

[イワシイラ @iwashiira]

bioに((Web))を追加。(Web)になったら中級者、()がなくなったら上級者です。

[イワシイラ @iwashiira]

CTFと同じく、最初に撃沈して悲しい気持ちになりながらも、頑張って挽回するしかない。

[イワシイラ @iwashiira]

他のプラッ��フォームでのトリアージであんまりいい思いをしていないというのもあるかもしれないけれど。ずっと放置だったりして、悲しい気持ちばかり。
(他を下げて比べるべきではないかもしれないが)
可能だったら全部ZDI経由にしたいくらい。迷惑になるから重要なものだけにするけど。

[イワシイラ @iwashiira]

ZDIは信頼できるという気持ちが、今回の経験でより明確になったわね。
技術の理解についてもそうだし、ひとつひとつの脆弱性のトリアージに対してめちゃくちゃ真剣かつ真摯な向き合い方、対応をしていて感激した。

[TrendAI @trendaisecurity]

#Pwn20wn lreland 2026 is a wrap!

🏆 $1.26 million awarded over three days for 98 unique zero-days, uncovered across 51 successful attempts.

Congratulations Ikotas Labs for title of Master of Pwn!

[BunkyoWesterns @BunkyoWesterns]

Pwned!!

[イワシイラ @iwashiira]

@satoki00 🙇‍♂️👍

[イワシイラ @iwashiira]

@shift_crops @satoki00 失敗しちゃった😭

[株式会社Ikotas Labs @ikotas00]

Google Pixel 10のリモートコード実行に成功しました。本大会で初めての完全なエクスプロイトで、$300,000もの賞金を獲得！！この時点で世界一の0-day脆弱性発見チームになりました。

[TrendAI Zero Day Initiative @thezdi]

$300,000!!!!! and 30 Master of Pwn points officially makes Ikotas Labs, Inc. the Master of Pwn as they jump to the top of the leader board after they chained multiple issues together to successfully exploit the Google Pixel 10 #Pwn2Own

[Satoki@Kn0wl3dg3 @satoki00]

スマホの遠隔操作に再び成功しました！本大会で初めてのGoogle Pixel 10の完全なエクスプロイトです。$300,000と30 Master of Pwn pointsを獲得��
#Pwn2Own #P2OIreland

[イワシイラ @iwashiira]

日本人で初のpwn2own failure人間という不名誉な称号をゲットしてしまったかも。

[イワシイラ @iwashiira]

pwn2ownのday oneの結果の最初のfailureの箇所に、います。😭

[株式会社Ikotas Labs @ikotas00]

Samsung Galaxy S26のリモートコード実行に成功しました。賞金$11,000をいただきましたが、世界の舞台で弊社の技術力を示せた喜びが大きいです💪

[Satoki@Kn0wl3dg3 @satoki00]

スマホの遠隔操作に成功しました！ベンダー既知の未修正バグとチェーンの一部が被りましたが、ほぼユニークで$11,000と4.5 Master of Pwn pointsを獲得😋
#Pwn2Own #P2OIreland

[株式会社Ikotas Labs @ikotas00]

我々はOpenAI Codexを二大会連続でハックしました。AI×セキュリティの会社として、AIエージェントの安全性向上に寄与できることをうれしく思います。

[イワシイラ @iwashiira]

Pwn2Ownで報告する＝受理されたらベンダー報告して修正される、という文脈は流石にセキュリティ分野の常識として話して良いでしょう。ZDIにはそれだけの信頼と実績があります。
僕が勝手に認めることにします。

[株式会社Ikotas Labs @ikotas00]

株式会社Ikotas LabsはPwn2Own Ireland 2026でGoogle Pixel 10とSamsung Galaxy S26でのリンクを開くだけでの遠隔操作（RCE）をデモンストレーションする予定です。犯罪捜査にスマホの遠隔解析手法の導入が求められる中で、国内企業が技術的に実現可能であることをお見せします。

[イワシイラ @iwashiira]

当たり前だけど、こうなることは、CTFやってる人たちやバグバウンティやってる人たち、状況を観測している人たちはみんな分かっていた���
みんな、分かっていたけれど全部を対処することはできず、攻撃者にとってのフィーバータイムはまだ続いている。

[イワシイラ @iwashiira]

seccampの講義の時に、「AIによってバグバウンティがduplicate祭りになっていて、やっている企業は終始対応に追われている。一方で、やってない企業は大丈夫なのかというと、むしろexploitできる脆弱性が放置されているのでまずい。当然、今後大量の被害が出てくる」と言った通りになってしまった。

[イワシイラ @iwashiira]

こいつだけ片付けたら、というやつが一ヶ月以上片付けられていないので、何も進まない。
一旦停止して、他を片付けるべきかも。